Gedateerde software grootste bedreiging voor online Nederlanders in oktober

In het overzicht van internetbedreigingen van afgelopen maand, geanalyseerd met ESET’s cloud-technologie Live Grid, komt HTML/Iframe.B.Gen wederom naar voren (tweede plek). Dit virus is het hele jaar al één van de belangrijkste bedreigingen in Nederland. Iframe.gen (generic) is de verzamelnaam voor malware die via een iframe worden aangeboden. Bij het inladen van een besmette website wordt behalve de legitieme site inhoud (afbeeldingen, tekst, iframes) ook het besmette iframe ingeladen. Deze omschrijving behelst dus talloze virusvarianten.

Eén doel: bezoekers infecteren
Er zijn websites die met slechts een doel ontworpen zijn: het infecteren van bezoekers. Vaak zijn het sites waar dure software of nieuwe films op te downloaden zouden zijn. Toch komt het steeds vaker voor dat gewone websites Iframe-malware aanbieden. Het komt vaak voor dat site-beheerders niet voldoende kennis hebben om de website en het achterliggende beheerssyteem (CMS, bijvoorbeeld Joomla!) voldoende te beveiligen. Bots zoeken het internet af naar kwetsbare websites om er, geheel geautomatiseerd, malware op te plaatsen die vervolgens de bezoekers infecteert.

Bij het bezoeken van een besmette site zal ESET Antivirus de malware stoppen en als de gebruiker deelneemt aan Live Grid de informatie delen met ESET. Als de software bij meer dan n gebruikers malware waarneemt op een bepaalde site, zal ESET de website in zijn geheel blokkeren voor al haar gebruikers in de eerstvolgende definitie-update. Nienke Ryan: “Dit is het punt dat er vaak contact met ons wordt opgenomen door  bezoekers of soms de beheerder van de site. In veel gevallen is de beheerder zich er niet van bewust dat er malware aangeboden wordt vanaf zijn of haar website. Na het verwijderen van de malware voert het viruslab van ESET een volledige scan uit waarna de site, als alles weer veilig is, weer vrijgegeven wordt.”

Gedragsherkenning virusscanner voorkomt infectie
Op de 3^e plaats in oktober staat Win32/Spy.Zbot. Dit is een trojan die onder andere  certificaten en credentials (gebruikersnamen, wachtwoorden en andere inloggegevens) verzamelt. Ook voor deze trojan geldt dat een goede antivirusscanner bescherming biedt. Vaak worden van populaire virussen varianten gemaakt. Op dit punt kan een virusscanner met goede heuristiek (gedragsherkenning) zich bewijzen. Ook al is de nieuwe variant nog niet bekend in de definitielijst zal de malware wél herkend worden als “een variant op”. Nadat het ESET’s viruslab een monster heeft ontvangen wordt de nieuwe variant meegegeven in de nieuwe definitie-update.

Over SpicyLemon
SpicyLemon is beveiligingsspecialist van onder andere een nieuwe generatie computerbeveiliging  van ESET, Acronis en Puresight. Een nieuwe generatie, omdat de producten sneller en betrouwbaarder werken dan concurrerende producten en net even anders dan anders functioneren. Bovendien gebruiken de producten hiervoor een minimum aan systeemresources. Daarnaast biedt SpicyLemon seminars, gastlessen en informatie aan om organisaties en gebruikers te ondersteunen bij het inzetten van technologie. Zo kunnen zij een maximaal beveiligde ICT-omgeving realiseren en optimaal gebruik maken van de digitale mogelijkheden.